Discussion :

[Nono Sto]

Hello world

Je reprend un code dont je ne connais quasiment rien, la bonne nouvelle � la premi�re compile il y a peu d'erreur, 3 pour �tre pr�cis, la mauvaise erreur sur des pointeurs.....

C'est � chaque fois la m�me chose mais sur des fonction diff�rentes:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
 
attention : initialization from incompatible pointer type [-Wincompatible-pointer-types]
   ULONG(*MmQueryAddressProtectFix)(IN PVOID VirtualAddress) = &MmQueryAddressProtect;

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
 
attention : initialization from incompatible pointer type [-Wincompatible-pointer-types]
 KIRQL(*KeRaiseIrqlToDpcLevelFix)(void) = &KeRaiseIrqlToDpcLevel;

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
 
attention : initialization from incompatible pointer type [-Wincompatible-pointer-types]
 VOID(*KfLowerIrqlFix)(  KIRQL   NewIrql )   = &KfLowerIrql;

J'utilise cygwin sur windows 7 64 bit.
Auriez vous une id�e SVP?

Merci

[Matt_Houston]

Il nous faudrait au minimum conna�tre :

• la signature des fonctions cit�es s'il s'agit de noms de fonctions ;
• le type des objets cit�s (� droite de l'op�rateur =) s'il s'agit de variables pointant sur des fonctions.

Le fait que ces lignes g�n�rent des avertissements et que les variables d�clar�es portent le suffixe Fix n'est pas bon signe.

[Nono Sto]

Merci

Malheureusement je reprend le truc et je ne dispose que de peux d'information....

Bon en lisant le code je suis tomb� sur la d�finition de PVOID:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
 
typedef PVOID PKEXCEPTION_FRAME;

Et le tous semble avoir un lien avec le Kernel Windows....

[Matt_Houston]

Je reformule mon interrogation : comment sont d�clar�s MmQueryAddressProtect, KeRaiseIrqlToDpcLevel et KfLowerIrql ?

[Nono Sto]

J'ai trouv� la d�finition de ULONG:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
typedef long LONG, *PLONG;
typedef unsigned long ULONG, *PULONG;
typedef PULONG ULONG_PTR;

PVOID:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

typedef void VOID, *PVOID, *LPVOID;

J'espere que cela peux aider....

[Bousk]

Cela n'aide en rien, ce sont juste les d�finitions que l'on trouve sur absolument tous les headers syst�me.
Si l'on t'a demand� de corriger �a, probablement que tu dois en avoir les comp�tences ?
C'est un simple type mismatch. Peut-�tre que le compilo �tait auparavant plus souple. En tous cas maintenant il tique.
Pour corriger �a y'a pas 500 solutions : soit la variable change de type, soit ce qu'on met dedans change de type. Soit on y va � la crade avec du cast.

[Nono Sto]

Autant pour moi l'erreur ne venait pas de l� ce n'est qu'un warning.....je doit chercher ailleurs ce qui emp�che d'aller au bout le code...


Merci

NB: j'ai desisntaller la version de Cygwin 64 t j'ai install� la version 32 bit et la sa marche, j'ai tjr les warning maus sa marche.

[ternel]

Un warning, c'est un message du compilateur pour te dire qu'il y aura des bugs.
Ca ne marche pas tant qu'il y en a.

[bacelar]

Je reformule mon interrogation : comment sont d�clar�s MmQueryAddressProtect, KeRaiseIrqlToDpcLevel et KfLowerIrql ?

MmQueryAddressProtect : Bricolage fait sur du reverse-engineering du Kernel NT Windows :
https://github.com/advancingdragon/D...irtboxKernel.h

KeRaiseIrqlToDpcLevel : primitive au niveau du Kernel Windows, on n'est clairement pas dans du code qui tourne en mode User mais en Ring0
https://msdn.microsoft.com/en-us/lib...or=-2147217396

KfLowerIrql : idem MmQueryAddressProtect

Demander � un pied-tendre de faire du Ring0, en C++, sous Windows avec Cygwin, ils ont une confiance �norme dans vos capacit�s d'adaptation, ou ils sont compl�tement aux fraises vos managers.

[ternel]

Je vote pour les fraises

[Nono Sto]

C'est un projet perso...non professionnelle....

J'ai not� vos remarques et me serons tr�s utiles.

Merci

[M�dinoc]

Tout �a ressemble � des tentatives de faire pointer des pointeurs de fonction vers des fonctions qui n'ont pas la m�me convention d'appel...